ShinyHunters Dakwa Godam EY, Tetapi Penganalisis Minta Orang Ramai Berhati-hati

“This is a final warning to reach out by 31 July 2026 before we leak along with selling the data to the highest bidder.”

Mengapa dakwaan ini belum boleh diterima bulat-bulat?

Penganalisis keselamatan siber menggesa orang ramai, pelanggan dan rakan niaga EY supaya tidak menganggap dakwaan itu sebagai fakta yang telah disahkan. Beberapa perkara menimbulkan persoalan:

• Tiada bukti sokongan dipaparkan. Catatan di laman kebocoran itu tidak disertakan sampel data, tangkap layar atau bukti teknikal lain. Ini berbeza daripada pendekatan biasa ShinyHunters yang kadangkala menerbitkan sampel untuk menyokong dakwaan pencerobohan.
• Kemungkinan menumpang insiden sebenar. Kumpulan tersebut mungkin cuba mengaitkan namanya dengan kebocoran yang telah didedahkan EY sebelum ini, walaupun tiada bukti bahawa mereka terlibat dalam insiden itu. Kumpulan pemerasan kadangkala membuat dakwaan sedemikian untuk meningkatkan reputasi dan tekanan terhadap mangsa.
• Dakwaan sahaja sudah boleh menimbulkan kerosakan. Walaupun tidak benar, menyebut nama organisasi bernilai tinggi boleh mencetuskan kekeliruan serta menjejaskan keyakinan pelanggan dan rakan kongsi.

Setakat maklumat yang tersedia, EY belum mengesahkan dakwaan khusus ShinyHunters atau memberi respons awam terhadap tarikh akhir 31 Julai. Tiada data curi yang didakwa itu dilaporkan muncul secara terbuka pada masa dakwaan tersebut dibuat.

Kebocoran EY yang telah disahkan ialah insiden berasingan

Sebelum dakwaan ShinyHunters muncul, EY telah mendedahkan satu kebocoran data pihak ketiga yang berasingan dan disahkan. Insiden itu melibatkan platform pengurusan perkhidmatan teknologi maklumat (ITSM) yang digunakan untuk tiket sokongan dalaman.

Butiran utama yang dilaporkan ialah:

• Aktiviti mencurigakan dikesan pada 23 April 2026. Pihak tidak dibenarkan dipercayai telah mengakses sistem meja bantuan yang diuruskan vendor antara 28 Mac dan 12 April 2026, iaitu tempoh kira-kira 15 hari.
• Dokumen yang dimuat turun mengandungi maklumat cukai dan kewangan pelanggan, termasuk nombor Social Security, nombor lesen memandu, maklumat akaun kewangan dan maklumat pemfailan cukai.
• EY memfailkan pemberitahuan rasmi kepada pengawal selia di California, Maine dan sekurang-kurangnya dua negeri lain pada Julai 2026.
• Sekurang-kurangnya satu tindakan undang-undang berkumpulan telah difailkan terhadap EY berhubung kebocoran tersebut.

Perbezaan ini penting: kebocoran platform sokongan pihak ketiga ialah kejadian yang telah didedahkan EY, manakala dakwaan ShinyHunters terhadap EY masih belum disokong bukti awam dan mungkin tidak mempunyai kaitan dengan insiden berkenaan.

Corak operasi ShinyHunters sepanjang 2026

ShinyHunters menjadi antara kumpulan pencurian data dan pemerasan paling aktif pada 2026. Corak operasinya lazimnya mengikut rantaian “ceroboh, keluarkan data, tuntut bayaran, kemudian terbitkan atau jual”.

Antara kempen yang dikaitkan dengan jenama ShinyHunters pada 2026 termasuk:

Bukan ransomware penyulitan biasa

Berbanding ransomware tradisional yang menyulitkan fail dan mengunci sistem, operasi yang dikaitkan dengan ShinyHunters lebih tertumpu pada kecurian data dan pemerasan. Taktik yang sering disebut termasuk penipuan suara atau vishing, pencurian kelayakan, penyalahgunaan token OAuth dan pencerobohan rantaian bekalan.

Penganalisis juga memberi amaran bahawa bayaran tidak semestinya menamatkan tekanan. ShinyHunters dilaporkan pernah memeras mangsa sekali lagi selepas bayaran dibuat, termasuk dalam kes PowerSchool. Keadaan ini menjadikan rundingan sebagai pilihan yang berisiko.

FBI, Mandiant dan EclecticIQ menjejaki ShinyHunters sebagai kolektif jenayah siber bermotifkan kewangan yang menggunakan model pemerasan sebagai perkhidmatan. Operasinya berkembang melalui kejuruteraan sosial yang dibantu AI serta eksploitasi aplikasi perisian sebagai perkhidmatan (SaaS) dan platform awan.

Kesimpulannya, tarikh 31 Julai ialah tarikh akhir yang ditetapkan oleh penyerang, bukan pengesahan bahawa EY telah mengalami pencerobohan baharu oleh ShinyHunters. Perkara yang telah disahkan ialah kebocoran terdahulu pada platform sokongan IT pihak ketiga yang berpotensi mendedahkan dokumen cukai pelanggan.